Заштитен wallид е вграден заштитен ид на Windows (заштитен ид) дизајниран за да ја зголеми безбедноста на системот кога работи на мрежа. Во оваа статија ќе ги анализираме главните функции на оваа компонента и ќе научиме како да ја конфигурираме.
Поставување огнен ид
Многу корисници го презираат вградениот заштитен ид, сметајќи го за неефикасен. Во исто време, оваа алатка ви овозможува значително да го зголемите нивото на безбедност на компјутер со помош на едноставни алатки. За разлика од трети лица (особено бесплатни) програми, заштитниот ид е лесен за управување, има пријателски интерфејс и интуитивни поставки.
Можете да стигнете до делот со опции од класичен "Контролен панел" Виндоус
- Го нарекуваме менито Стартувај кратенка на тастатура Виндоус + Р и внесете ја командата
контролаКликнете ОК.
- Префрлете се на режимот за прегледување Мали икони и пронајдете го аплетот Windows Defender Firewall.
Типови на мрежа
Постојат два вида мрежи: приватна и јавна. Првите се доверливи врски со уреди, на пример, дома или канцеларија, кога сите јазли се познати и безбедни. Вториот - врски со надворешни извори преку жични или безжични адаптери. Стандардно, јавните мрежи се сметаат за небезбедни и за нив важат построги правила.
Вклучување и исклучување, заклучување, известувања
Можете да го активирате заштитниот ид или да го исклучите со кликнување на соодветната врска во делот за поставки:
Доволно е да го ставите прекинувачот во саканата позиција и да притиснете Ок.
Блокирањето подразбира забрана за сите дојдовни врски, односно сите апликации, вклучително и прелистувачот, нема да можат да преземаат податоци од мрежата.
Известувањата се специјални прозорци што се појавуваат при обидите на сомнителните програми да пристапат на Интернет или локална мрежа.
Функцијата е оневозможена со одштиклирање на кутии во наведените полиња за избор.
Ресетирање
Оваа постапка ги брише сите правила на корисникот и ги поставува параметрите на зададените вредности.
Ресетирањето обично се изведува кога заштитниот ид не успее од различни причини, како и по неуспешните експерименти со безбедносните поставки. Треба да се разбере дека ќе се ресетираат и „точните“ опции, што може да доведе до неоперативност на апликациите за кои е потребна мрежна врска.
Програма интеракција
Оваа функција ви овозможува да дозволите одредени програми да се поврзат со мрежата за размена на податоци.
Овој список се нарекува и „исклучок“. Како да работиме со него, ќе разговараме во практичниот дел од статијата.
Правилата
Правилата се основна алатка за заштитен ид. Со нивна помош, можете да забраните или да дозволите мрежни врски. Овие опции се наоѓаат во делот за напредни опции.
Дојдовните правила содржат услови за примање на податоци однадвор, односно преземање информации од мрежата (преземање). Позиции може да се создадат за сите програми, компоненти на системот и пристаништа. Поставувањето на појдовните правила подразбира забрана или дозволување испраќање на барања до сервери и контролирање на процесот на „качување“.
Безбедносни правила ви овозможуваат да направите конекции користејќи IPSec, збир на специјални протоколи кои го автентицираат, примаат и верификуваат интегритетот на примените податоци и ги криптираат, како и безбеден пренос на клучеви преку глобалната мрежа.
Во гранка „Набудување“, во делот за мапирање, можете да видите информации за оние врски за кои се конфигурирани безбедносните правила.
Профили
Профилите се збир на параметри за различни типови врски. Постојат три типа од нив: „Генерал“, „Приватен“ и Профил на домен. Ги организиравме во опаѓачки редослед на „сериозност“, односно нивото на заштита.
За време на нормалното работење, овие сетови се активираат автоматски кога се поврзани на одреден вид мрежа (избрани при креирање на нова врска или поврзување адаптер - мрежна картичка).
Вежбајте
Ги испитавме главните функции на заштитниот ид, сега ќе преминеме на практичниот дел, во кој ќе научиме како да создаваме правила, да отвориме пристаништа и да работиме со исклучоци.
Креирање правила за програми
Како што веќе знаеме, постојат влезни и излезни правила. Користејќи ги претходните, конфигурирани се условите за примање сообраќај од програми, а вторите утврдуваат дали можат да пренесат податоци до мрежата.
- Во прозорецот „Монитор“ (Напредни опции) кликнете на предметот Влезни правила а во десниот блок избираме Создадете правило.
- Оставете го прекинувачот во позиција „За програмата“ и кликнете „Следно“.
- Префрлете се на "Програма патека" и притиснете го копчето „Преглед“.
Користење "Explorer" побарајте извршна датотека на целната апликација, кликнете на неа и кликнете на „Отворено“.
Одиме понатаму.
- Во следниот прозорец ги гледаме опциите. Овде можете да ја активирате или оневозможите врската, како и да обезбедите пристап преку IPSec. Изберете ја третата ставка.
- Ние утврдуваме за кои профили ќе работи нашето ново правило. Ние го правиме тоа така што програмата не може да се поврзе само со јавните мрежи (директно на Интернет), а во домашно опкружување работи како и обично.
- Ние му даваме име на правилото според кое ќе се прикаже во списокот и, ако сакате, да креирате опис. Откако ќе го притиснете копчето Готово правилото ќе се создаде и примени веднаш.
Правилата за заминување се креираат слично на соодветното јазиче.
Ракување со исклучок
Додавање програма во исклучоците на заштитниот ид ви овозможува брзо да креирате правило за дозвола. Исто така во оваа листа можете да конфигурирате некои параметри - да ја активирате или оневозможите позицијата и да го изберете типот на мрежата во која работи.
Прочитајте повеќе: Додајте програма за исклучоци во огнениот ид на Windows 10
Правила на порта
Ваквите правила се креираат на ист начин како и влезните и појдовните позиции за програми со единствена разлика во тоа што во фазата на определување на типот се избира предметот „За пристаништето“.
Најчестиот случај на употреба е интеракција со сервери за игри, клиенти со е-пошта и инстант-месингари.
Прочитајте повеќе: Како да отворите пристаништа во огнениот ид на Windows 10
Заклучок
Денес се сретнавме со огнениот ид на Виндоус и научивме како да ги користиме своите основни функции. При поставување, имајте на ум дека промените во постојните правила (инсталирани по дифолт) може да доведат до намалување на нивото на системска безбедност, а прекумерните ограничувања можат да доведат до дефекти на некои апликации и компоненти кои не функционираат без пристап до мрежата.
